Analityczne wykorzystywanie plików cookies
CVE-2021-47322: luka w jądrze Linux w module NFSv4
Wysokie zagrożenie w jądrze Linux NFSv4 (CVE-2021-47322) powoduje błąd Oops. Zalecane szybkie aktualizacje i monitorowanie systemu.
- CVSS
- 7.8 HIGH
- EPSS
- 17.51%
- Aktywnie wykorzystywana
- brak w KEV
- Produkt
- linux kernel
Co wiadomo
W jądrze Linux naprawiono poważną lukę w module NFSv4, która powodowała błąd Oops w funkcji pnfs_mark_request_commit() podczas operacji O_DIRECT. Problem występował przy próbie ponownego zaplanowania zestawu zapisów po nieudanej próbie pNFS.
Wpływ biznesowy
Luka o wysokim poziomie zagrożenia (CVSS 7.8) może prowadzić do awarii systemu lub niestabilności usług korzystających z NFSv4, co wpływa na dostępność i niezawodność infrastruktury IT. Operatorzy systemów Linux powinni zwrócić uwagę na potencjalne ryzyko przerw w działaniu usług sieciowych opartych na NFS.
Rekomendowane działania administratora
Administratorzy powinni jak najszybciej zweryfikować dostępność aktualizacji jądra Linux zawierających poprawkę dla CVE-2021-47322 i wdrożyć je w swoich środowiskach. W przypadku braku natychmiastowej możliwości aktualizacji, zaleca się ograniczenie użycia funkcji O_DIRECT w NFSv4 oraz monitorowanie logów systemowych pod kątem błędów związanych z pnfs_mark_request_commit().